网站首页 > 文章精选 正文
一切的基本功都是为后期调试滑块验证码准备的。 今天来看看斗鱼登录密码加密,正所谓熟能生巧,这种简单一点的基本3-5分钟就要能抠出来,有兴趣得还是自己抠一下JS代码,如需完整代码点击文末了解更多。
开始
熟悉我文章的童靴应该都知道调试套路了。
打开斗鱼登录界面:
按F12输入错误账号密码,查看提交的请求是哪个:
查看FormData:
可以看到password变成了一串啥,应该是加密了,现在从调用栈进去,最好点击文件名里包含login的进去:
进去之后搜索password:
在上面这里打上断点。
调试
激活断点,F11一步一步运行,跳转到这里:
只要你调试的网站够多,CryptoJS应该再熟悉不过了,那就找找看它的结尾在哪里喽:
幸运的是,这就300多行,直接抠出来运行了。
python运行
import execjs
with open('..//js//douyu.js', encoding='utf-8') as f:
douyu = f.read()
js = execjs.compile(douyu)
logid = js.call('get_pwd', "122222222222222222222")
print(logid)
运行结果:
结束
代码虽然简单,但是建议各位看官还是去试试,,更多内容关注一下知识图谱与大数据公众号,有海量JS逆向文章,当然不关注也无所谓。
- 上一篇: Node.js基于Linux安装步骤
- 下一篇: Web前端学习6个有效果软件!看看哪些你用的上
猜你喜欢
- 2025-01-14 2014年最优秀JavaScript编辑器大盘点
- 2025-01-14 三年级数学下册:第四单元试卷附答案(可下载打印)
- 2025-01-14 在浏览器中进行深度学习:TensorFlow.js (五)构建一个神经网络
- 2025-01-14 【JS逆向百例】酷某音乐 wasm 逆向
- 2025-01-14 JavaScript巩固基础每日随记之[数组]
- 2025-01-14 TensorFlow.js,让你的应用更加高级,更具逼格
- 2025-01-14 Web前端学习6个有效果软件!看看哪些你用的上
- 2025-01-14 Node.js基于Linux安装步骤
- 2025-01-14 Html5第十二天练习
- 2025-01-14 JavaScript求数组最大值、最小值和平均数的几种常用方法
- 最近发表
- 标签列表
-
- newcoder (56)
- 字符串的长度是指 (45)
- drawcontours()参数说明 (60)
- unsignedshortint (59)
- postman并发请求 (47)
- python列表删除 (50)
- 左程云什么水平 (56)
- 计算机网络的拓扑结构是指() (45)
- 稳压管的稳压区是工作在什么区 (45)
- 编程题 (64)
- postgresql默认端口 (66)
- 数据库的概念模型独立于 (48)
- 产生系统死锁的原因可能是由于 (51)
- 数据库中只存放视图的 (62)
- 在vi中退出不保存的命令是 (53)
- 哪个命令可以将普通用户转换成超级用户 (49)
- noscript标签的作用 (48)
- 联合利华网申 (49)
- swagger和postman (46)
- 结构化程序设计主要强调 (53)
- 172.1 (57)
- apipostwebsocket (47)
- 唯品会后台 (61)
- 简历助手 (56)
- offshow (61)